HP-UX PHSS_42040：HP-UX Dynamic Loader，本地权限升级，拒绝服务 (DoS)（HPSBUX02688 SSRT100513 修订版 1）

medium Nessus 插件 ID 56846

语言：

简介

远程 HP-UX 主机缺少与安全相关的修补程序。

描述

s700_800 11.31 linker + fdp 累积修补程序：

已确定 HP-UX 动态加载程序中可能存在安全漏洞。该漏洞可被本地利用于造成权限升级或拒绝服务 (DoS)。

解决方案

安装 PHSS_42040 或后续补丁。

另见

http://www.nessus.org/u?9bc129ed

插件详情

严重性: Medium

ID: 56846

文件名: hpux_PHSS_42040.nasl

版本: 1.31

类型: local

发布时间: 2012/3/6

最近更新时间: 2021/1/11

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

时间矢量: CVSS2#E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/o:hp:hp-ux

必需的 KB 项: Host/local_checks_enabled, Host/HP-UX/version, Host/HP-UX/swlist

易利用性: No known exploits are available

补丁发布日期: 2011/7/5

参考资料信息

CVE: CVE-2011-2398

BID: 48577

HP: emr_na-c02904002, HPSBUX02688, SSRT100513

IAVB: 2011-B-0079